如何清除ChromeCustomTabs的Cookie以实现应用每次启动需重新登录？

刚好碰到过类似的需求，Chrome Custom Tabs因为是复用系统Chrome的Cookie存储池，所以没法直接通过CustomTabs API来清除这些Cookie，但有几个靠谱的办法能实现你要的「每次启动都要求用户登录」的效果：

方案1：用无痕模式打开Custom Tab（首推） #

这是最省心的方案，不需要服务端做任何改动，完全在客户端搞定。无痕模式下不会保留任何会话数据，每次打开都是全新的环境，用户关闭后不会留下Cookie痕迹。

代码示例（Kotlin） #

val builder = CustomTabsIntent.Builder()
// 启用无痕模式的关键：设置这些Activity Flags
builder.setInitialActivityFlags(Intent.FLAG_ACTIVITY_NO_HISTORY or Intent.FLAG_ACTIVITY_NEW_TASK)
val customTabsIntent = builder.build()
// 替换成你的实际登录地址
customTabsIntent.launchUrl(context, Uri.parse("https://your-login-page.com"))

代码示例（Java） #

CustomTabsIntent.Builder builder = new CustomTabsIntent.Builder();
builder.setInitialActivityFlags(Intent.FLAG_ACTIVITY_NO_HISTORY | Intent.FLAG_ACTIVITY_NEW_TASK);
CustomTabsIntent customTabsIntent = builder.build();
customTabsIntent.launchUrl(context, Uri.parse("https://your-login-page.com"));

方案2：服务端配合强制清除会话Cookie #

如果因为某些限制不能用无痕模式，可以让登录页面的前端代码主动清除Cookie，同时服务端配合销毁会话。

比如在登录页面的JS里添加这段代码，加载页面时清除所有相关会话Cookie：

// 清除单个会话Cookie示例
document.cookie = "session_token=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/;";

// 或者批量清除所有Cookie
const cookies = document.cookie.split(";");
for (let cookie of cookies) {
    const [name] = cookie.trim().split("=");
    document.cookie = `${name}=; expires=Thu, 01 Jan 1970 00:00:00 UTC; path=/;`;
}

同时服务端在接收登录请求时，也可以主动设置Cookie的过期时间为过去的时间，确保旧会话彻底失效。

方案3：自定义请求Header让服务端强制登出 #

你可以在启动Custom Tab时，给请求添加一个自定义Header（比如X-Force-Login: true），服务端检测到这个Header后，就忽略现有的会话Cookie，直接返回登录页面。

代码示例（Kotlin） #

val headers = HashMap<String, String>().apply {
    put("X-Force-Login", "true")
}
val builder = CustomTabsIntent.Builder()
val customTabsIntent = builder.build()
// 传递自定义Header
customTabsIntent.intent.putExtra(CustomTabsIntent.EXTRA_HEADERS, headers)
customTabsIntent.launchUrl(context, Uri.parse("https://your-login-page.com"))

这种方式需要服务端做对应的逻辑判断，但好处是不用改动客户端的打开模式，适合有特殊业务场景的情况。

总的来说，方案1是最推荐的，简单高效且不需要依赖服务端修改，完全能满足你「每次启动都要求登录」的需求。

内容的提问来源于stack exchange，提问作者E I